Seguridad y buenas prácticas

• Usa un token por integración (uno para el agente de la web, otro para WhatsApp…). Así sabes quién hizo cada cambio y puedes revocar uno sin afectar a los demás.
• Guarda el token en las credenciales de n8n, nunca en el texto de un nodo ni en el prompt del agente.
• Si cambias de proveedor o alguien deja el equipo, revoca los tokens que ya no uses.
• Revisa de vez en cuando el último uso de cada token en Configuración → Integraciones.
• Si tu cuenta queda suspendida o vencida, la API deja de responder hasta que se reactive.

Qué ve la integración

• Contactos, negocios e inventario de toda la empresa (como un administrador), y solo de tu empresa.
• Los canales de la empresa de la Bandeja. Los canales personales de los agentes son privados y la API no los ve.
• De las propiedades, solo lo que se le puede mostrar a un cliente.

Qué no puede hacer

• Marcar negocios como ganados, confirmar ventas ni tocar Finanzas.
• Borrar contactos, negocios o propiedades.
• Crear usuarios, cambiar permisos o la configuración de la empresa.